黑客是如何入侵的？
下面我分别通过黑客中的四个方面介绍黑客入侵（分别是脚本小子、渗透测试、社会工程、逆向分析）脚本小子通常是指通过现成的攻击武器，不明白入侵原理，用工具批量扫描实现入侵。这类人对技术往往不一定懂得多少，但是通过现成的工具或者武器达到自己成功入侵的目的。渗透测试渗透测试，是指通过对指定目标进行信息收集、威胁建模、漏洞分析、渗透测试攻击阶段、后渗透攻击阶段。
信息收集：通过工具、网上公开信息、Google Hacking、社会工程学、网络踩点、被动监听等方法收集目标的IP、网段、端口、域名、系统版本、业务相关、应用中间件、注册人邮箱电话等基本信息。信息收集是决定能否成功入侵的关键。威胁建模和漏洞分析：根据收集过来的信息分析目标可能存在的漏洞，如永恒之蓝、命令执行、反序列化、文件上传、sql注入、弱口令等漏洞，根据信息整理相应的工具或者自己写攻击脚本。
渗透测试：利用自己准备好的工具和脚本，对自己分析的漏洞进行验证。后渗透测试：对验证过过的漏洞进行进一步入侵获取更大的权限。社会工程学 “欺骗的艺术”黑客通过收集的信息利用人性的弱点对用户进行邮件钓鱼攻击、网络钓鱼、网络欺骗等进一步获取目标的信息或直接攻击目表获取权限。引用电影《我是谁：没有决定安全的系统》的一句话就是“最大的漏洞是人类本身”。
怎么防止黑客入侵？
想到哪写到哪吧~1.电脑一定要设置开机密码。如果嫌日常登录麻烦，可以设置为自动登录，但一样可以防止黑客的危险操作权限获取。2.设置尽可能复杂的密码。不要多个网站用同一个密码，如果怕不好记，可以让其中的某几个字符有差别即可。并且密码不要与你的生日、电话号码、车牌号等容易泄露的个人信息有关联。3.至少两个月更改一下密码，哪怕只是其中的几个字符。
4.网址前面不带https的网站尽量少浏览，或不要输入关键个人信息。看浏览器地址栏网址前面是否有小锁，有的话，就安全一些。如图：5.陌生人发来的图片、文件查毒后再看。记住，越有诱惑越有风险。6.不明链接尽量不要点7.一些有风险性的操作，例如运行可疑软件，打开可疑文件、网址等操作，推荐在Windows10自带的Windows Sandbox(Windows沙盒)中进行，可以杜绝绝大部分风险。
文章TAG：不攻击特定企业 如何反攻击黑客 攻击 特定 企业
